python.insecure-urlopener-open-ftp

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Ein unsicherer Übertragungskanal wurde erkannt: 'URLopener.open(...)' wird mit 'ftp://' verwendet. Verwenden Sie stattdessen SFTP; urllib unterstützt SFTP nicht, daher eine Bibliothek mit SFTP-Unterstützung.

en

Detected an insecure transmission channel. 'URLopener.open(...)' is being used with 'ftp://'. Use SFTP instead. urllib does not support SFTP, so consider using a library which supports SFTP.

fr

Un canal de transmission non sécurisé a été détecté : 'URLopener.open(...)' est utilisé avec 'ftp://'. Utilisez SFTP ; urllib ne le prend pas en charge, pensez donc à une bibliothèque qui le supporte.

ja

安全でない通信チャネルが検出されました:'URLopener.open(...)' が 'ftp://' を使用しています。代わりに SFTP を使用してください。urllib は SFTP をサポートしていないため、SFTP に対応したライブラリへの置き換えを検討してください。

ko

안전하지 않은 전송 채널이 탐지되었습니다: 'URLopener.open(...)'에서 'ftp://'를 사용합니다. 대신 SFTP를 사용하십시오. urllib은 SFTP를 지원하지 않으므로 SFTP를 지원하는 라이브러리로 전환하는 것을 고려하십시오.

ru

Обнаружен незащищённый канал передачи: 'URLopener.open(...)' используется с 'ftp://'. Используйте SFTP; urllib не поддерживает SFTP — возьмите библиотеку с поддержкой SFTP.

zh

检测到不安全的传输通道:'URLopener.open(...)' 使用了 'ftp://'。请改用 SFTP;urllib 不支持 SFTP,可考虑换用支持 SFTP 的库。

zh-Hant

檢測到不安全的傳輸通道:'URLopener.open(...)' 使用了 'ftp://'。請改用 SFTP;urllib 不支援 SFTP,可考慮換用支援 SFTP 的程式庫。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/insecure-transport/urllib/insecure-urlopener-open-ftp.yaml